Términos de Responsabilidad y Ciberseguridad

1. Cobertura de Ciberseguridad y Alcance de Protección

En pistear.app la seguridad digital es un pilar fundamental para salvaguardar la confianza de nuestros usuarios, proveedores y repartidores. Contamos con protocolos avanzados de mitigación y esquemas de cobertura de ciberresponsabilidad orientados a responder ante contingencias tecnológicas, intentos de intrusión informática, interrupción fortuita de servicios y riesgos derivados del comercio electrónico nocturno en México.

2. Arquitectura de Seguridad e Infraestructura Tecnológica

Nuestra plataforma digital está sustentada en una arquitectura en la nube de alta resiliencia diseñada bajo principios de seguridad por diseño (Security by Design):

• Cifrado Bancario y Pasarela PCI-DSS Nivel 1: Las operaciones de cobro y dispersión se realizan mediante Stripe, garantizando que los datos de las tarjetas de crédito y débito nunca toquen nuestros servidores locales y viajen bajo tokens criptográficos de un solo uso.
• Políticas de Seguridad en Base de Datos (Row Level Security - RLS): La base de datos Supabase / PostgreSQL implementa directivas RLS a nivel de fila que impiden que cualquier entidad o repartidor acceda a registros ajenos a su orden activa.
• Canales Seguros TLS 1.3: Todo el tráfico entre clientes web, móviles y APIs está protegido mediante certificados SSL/TLS con encriptación robusta de 256 bits y llaves RSA 4096-bit.

3. Prevención de Fraude, 3D Secure y Privacidad VoIP

Implementamos herramientas de vanguardia para mitigar riesgos de suplantación y fraude:

• Stripe Radar y 3D Secure 2.0: Análisis de comportamiento en tiempo real impulsado por machine learning para bloquear transacciones sospechosas, tarjetas robadas o contracargos fraudulentos.
• Enmascaramiento de Llamadas y Teléfonos (Proxies VoIP): Las comunicaciones entre el cliente y el repartidor se realizan mediante números virtuales temporales, imposibilitando que las partes conozcan los números celulares reales de los participantes.

4. Protocolo de Notificación y Respuesta a Incidentes

Contamos con un equipo de respuesta a incidentes de seguridad (CSIRT) activo las 24 horas. Ante cualquier sospecha de brecha de datos o intrusión no autorizada, la plataforma activará protocolos de contención inmediata y notificará de forma transparente a los usuarios impactados y a la autoridad correspondiente (INAI / CERT-MX) dentro de los plazos legales aplicables en territorio mexicano.

5. Deberes de Seguridad Compartida del Usuario

La seguridad integral es una responsabilidad compartida. El usuario es responsable de mantener la confidencialidad de sus contraseñas, tokens de acceso y códigos de un solo uso (OTP), así como de abstenerse de compartir credenciales o utilizar redes Wi-Fi públicas no seguras al realizar pagos electrónicos.

6. Exclusiones de la Cobertura

La póliza y los compromisos de ciberseguridad no cubren: (i) compromisos derivados de malware o virus presentes en el dispositivo personal del usuario; (ii) entrega voluntaria de contraseñas por parte del usuario mediante ataques de ingeniería social o phishing externo; ni (iii) fallas masivas en las redes troncales de telecomunicaciones de los concesionarios de telefonía e internet móvil.

7. Reporte de Vulnerabilidades y Contacto de Seguridad

Investigadores de seguridad y usuarios que identifiquen alguna vulnerabilidad potencial en los servicios de pistear.app pueden remitir un reporte confidencial y detallado a nuestro equipo especializado a través del buzón seguridad@pistear.app.